Блог

итак, я пытаюсь перенести немодульную настройку Terraform, состоящую из модулей. Я столкнулся с этой ошибкой. Я знаю, что это не ошибка, связанная с terraform, но Terraform — это то, что я использую.

Вся структура всех модулей, необходимых для того, чтобы это произошло, включает в себя следующее:

 %ls

caller_identity     event_rule  event_target    iam_policy_document sns_topic_policy
  

в caller_dentity:

 ls
main.tf     output.tf   variable.tf
  

в event_rules:

 main.tf     output.tf   variable.tf
  

в event_target:

 main.tf     variable.tf  (i did not seem to need to have an output to be used somewhere else.)
  

в iam_policy_document:

 ls% main.tf     output.tf   variable.tf


data "aws_iam_policy_document" "this" {
  statement {
     actions  = [
      "SNS:GetTopicAttributes",
      "SNS:SetTopicAttributes",
      "SNS:AddPermission",
      "SNS:RemovePermission",
      "SNS:DeleteTopic",
      "SNS:Subscribe",
      "SNS:ListSubscriptionsByTopic",
      "SNS:Publish",
      "SNS:Receive"
    ]

    condition {
       test      = "StringEquals"
      variable = "AWS:SourceOwner"

      values = [
      var.account
      ]
    }

    effect = "Allow"

    principals {
       type         = "AWS"
      identifiers = ["*"]
    }

    resources = [
      var.arn
    ]

    sid = "__default_statement_ID"
  }

  statement {
     actions  = [
      "sns:Publish"
    ]

    effect = "Allow"

    principals {
       type         = "Service"
      identifiers = ["events.amazonaws.com"]
    }

    resources = [
      var.arn
    ]

    sid = "TrustCWEToPublishEventsToMyTopic"
  }
}
  

в sns_topic_policy:

 main.tf     output.tf   variable.tf

resource "aws_sns_topic_policy" "this" {
   arn = var.arn 
   policy = var.policy
}
  

Я начал переделывать их все в опубликованном порядке, чем я бы тестировал по ходу работы. когда все сказано и сделано, terraform необходимо создать 4 элемента; Я знаю это наверняка, потому что немодульная версия является моей базовой

Итак, кажется, что все работает нормально, ПОКА я не перейду к aws_sns_topic_policy.

это если я удаляю sns_topic

         }
    }

Plan: 3 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.

  Enter a value: 

  

I hit yes and it completes giving me the output I stated below.

now once I add the sns module, somewhere it goes haywire.

my outputs:

 Apply complete! Resources: 0 added, 0 changed, 0 destroyed.

Outputs:

caller_identity_out = 012345678910
cloudwatch_event_rule_out = Detect-Local-User-Creations
iam_policy_document_out = {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "__default_statement_ID",
      "Effect": "Allow",
      "Action": [
        "SNS:Subscribe",
        "SNS:SetTopicAttributes",
        "SNS:RemovePermission",
        "SNS:Receive",
        "SNS:Publish",
        "SNS:ListSubscriptionsByTopic",
        "SNS:GetTopicAttributes",
        "SNS:DeleteTopic",
        "SNS:AddPermission"
      ],
      "Resource": "arn:aws:sns:us-east-1:012345678910:tf-SnsTopic-EmailSNSTopic-9JJZS66CE1CW",
      "Principal": {
        "AWS": "*"
      },
      "Condition": {
        "StringEquals": {
          "AWS:SourceOwner": "012345678910"
        }
      }
    },
    {
      "Sid": "TrustCWEToPublishEventsToMyTopic",
      "Effect": "Allow",
      "Action": "sns:Publish",
      "Resource": "arn:aws:sns:us-east-1:012345678910:tf-SnsTopic-EmailSNSTopic-9JJZS66CE1CW",
      "Principal": {
        "Service": "events.amazonaws.com"
      }
    }
  ]
}
  

основываясь на том, что я вижу, я понятия не имею, к чему это относится. Единственный способ устранить эту ошибку — использовать jsonencode. однако именно здесь возникла следующая ошибка

 iam_policy_document: Error: InvalidParameter: Invalid parameter: Policy Error: null status code: 400,

  

output.tf файл

 output "iam_policy_document_out" {
  value = data.aws_iam_policy_document.this.json
}
  

Было упомянуто, что jsonencode не нужен, если я его удалю, вот что произойдет.

Ошибка, полученная при изменении #policy = jsonencode(«module.aws_iam_policy_document.iam_policy_document_out»)

policy = «module.aws_iam_policy_document.iam_policy_document_out»

ОШИБКА::

 dLocalUsers]
module.iam_policy_document.data.aws_iam_policy_document.this: Refreshing state...

Error: "policy" contains an invalid JSON: invalid character 'm' looking for beginning of value

  on ../../../modules/cloudwatch/sns_topic_policy/main.tf line 3, in resource "aws_sns_topic_policy" "this":
   3:    policy = var.policy

  

последнее, что я делаю, — это когда я реализую «альтернативы» из ответа.
Я получаю эту ошибку, но не вижу проблемы. Я не могу понять, что это за ошибка. У меня работает вывод, он объявлен в sns_topic .. так что либо я упускаю очевидное, я не знаю…

 Error: Reference to undeclared module

  on main.tf line 43, in module "sns_topic_policy":
  43:   policy = module.aws_iam_policy_document.iam_policy_document_out.json

No module call named "aws_iam_policy_document" is declared in the root module.
  

Ваш iam_policy_document_out уже находится в json форме:

 value = data.aws_iam_policy_document.this.json
  

Следовательно, в модуле следует использовать следующее:

 module "sns_topic_policy" {
  source = "./sns_topic_policy/"
  arn    = module.SnsTopic.arn
  policy = module.aws_iam_policy_document.iam_policy_document_out
}
  

Все еще могут быть другие проблемы, которые не очевидны, пока вы не развернете код.

Альтернативный:

 output "iam_policy_document_out" {
  value = data.aws_iam_policy_document.this
}
  

 module "sns_topic_policy" {
  source = "./sns_topic_policy/"
  arn    = module.SnsTopic.arn
  policy = module.aws_iam_policy_document.iam_policy_document_out.json
}